区块链安全专家谈加密资产防护

近日，区块链安全公司 BlockSec 的 CEO 周亚金接受了采访，就加密资产安全话题进行了深入探讨。以下是采访的主要内容:

BlockSec 的业务范围

BlockSec 主要提供三大类服务:

1. 链上协议安全:包括智能合约审计和安全监控。

2. 资产安全:保护用户在钱包和协议中的资产安全。

3. 合规与监管:协助监管机构监管加密行业,帮助传统金融机构合规进入加密领域。

客户群体包括链上项目方、高净值用户、监管机构等。

关于加密安全的三点建议

1. 妥善保管私钥,可存储于硬件钱包或专用手机中。

2. 链上交易时保持警惕,天上不会掉馅饼。

3. 了解基本的加密资产知识,特别是授权机制,避免误签授权交易。

印象深刻的安全事件

1. 2023年2月鸭嘴兽协议被攻击,BlockSec通过发现攻击者合约漏洞成功追回部分资金。

2. 2023年3月 ParaSpace 协议遭遇攻击,BlockSec 通过模拟攻击交易成功拯救用户资金。

3. 2025年2月 Bybit 遭遇 15 亿美元攻击,暴露了多签钱包和长信任链条的风险。

社工攻击案例

周亚金分享了自身遭遇的社工攻击案例:攻击者冒充投资机构,通过邮件约谈并诱导下载含恶意程序的视频会议软件。

与区块链协议交互时的安全原则

1. 对项目方进行背景调查。
2. 检查是否经过头部安全公司审计。
3. 采用渐进式投资方式。
4. 使用专业安全工具监控风险。
5. 警惕钓鱼风险,确认官方网站。

区块链安全行业现状

当前区块链安全行业规模约 30 亿美元,仍处于早期阶段。随着传统金融机构进入及监管推进,行业有望迎来新的发展机遇。

头部安全公司的护城河

1. 品牌和信任
2. 安全创新技术
3. 合规监管能力和地缘政治影响力

周亚金表示,BlockSec 作为全球唯一同时提供智能合约审计和攻击监控的安全公司,能够覆盖智能合约全生命周期的安全需求。